Puisque le recours à un service de stockage est soumis à une déclaration normale auprès de la CNIL, les catégories de données stockées sont forcément connues de cette dernière. La seule limite imposée aujourd’hui par la loi est le stockage de données liées à la santé. Dans ce cas spécifique, l’hébergement de ces données nécessite l’obtention d’un agrément spécifique du ministère de la Santé, délivré après avis de la CNIL. Sans cet agrément, le fournisseur de coffre-fort ne peut proposer ou organiser le stockage de données de santé.